Interrogez Profundis via l’API et MCP.
Utilisez l’API dans vos scripts ou connectez un client MCP pour interroger Profundis. Limitez les accès de service aux clients nécessaires, fixez un plafond de crédits pour les traitements groupés et recevez les événements par webhook.
Étapes
Limiter les droits de l’accès de service
Configurez l’intégration depuis le compte ou l’organisation. Pour une automatisation d’organisation, créez un accès de service limité aux clients ou périmètres d’actifs et aux capacités nécessaires. Conservez ses secrets dans un coffre adapté, pas dans une consigne partagée ou un rapport.
Fixer le budget des recherches groupées
Utilisez l’API documentée ou connectez le serveur MCP à un client compatible. Les traitements groupés d’organisation permettent de fixer un plafond de crédits avant soumission et de suivre le travail. Les résultats restent soumis aux permissions et aux données disponibles.
Recevoir les événements par webhook
Configurez une destination webhook pour les événements pris en charge. Vérifiez la signature côté réception, gérez les livraisons répétées et consultez l’historique en cas d’échec. La documentation décrit le contrat des événements à implémenter.
Exemple : préparer une revue de domaines avec un budget fixe
Limitez un accès de service à un client. Soumettez les domaines à examiner avec un plafond de crédits, suivez le traitement puis relisez les sources avant de les exploiter dans un rapport. Publiez le rapport après sa relecture par un analyste.
Limites des données et du service
MCP permet à un client compatible d’appeler les outils Profundis. Vérifiez les conclusions du modèle à partir des enregistrements sources. L’API et MCP utilisent les permissions et crédits applicables. Une intégration ne donne pas un accès illimité aux autres clients.
Questions pratiques
Les recherches via MCP sont-elles gratuites ?
Non. Les actions utilisent les règles d’accès et crédits applicables. Vérifiez l’opération et son budget avant de lancer une recherche automatisée.
Faut-il commander une intégration sur mesure ?
L’API, la configuration MCP et les webhooks sont documentés pour une intégration en autonomie. Vous configurez le client et implémentez votre propre récepteur lorsque nécessaire.
Outils et documentation
Autres guides
Suivez les changements sur les domaines de votre entreprise.
Organisez les domaines de votre entreprise, surveillez les observations DNS, hôtes et certificats, puis examinez les changements et préparez vos rapports.
Cabinets cyber et équipes pentestRecherchez vos cibles de pentest et conservez les preuves.
Préparez vos pentests avec les observations d’hôtes, DNS, WHOIS et certificats. Explorez les connexions et conservez les preuves dans les engagements de chaque client.
MSSP et prestations récurrentesGérez la surveillance et les rapports de chaque client.
Séparez les recherches par client, attribuez des enveloppes de crédits et examinez les changements d’infrastructure avec rapports et historique des livraisons.